リモートホストで実行しているバージョンの MySQL におけるバグにより、リモートの攻撃者が、ゼロレングスのスクランブルバッファ文字列を含む特別に細工されたパケットを使用して、パスワード認証のメカニズムをバイパスすることができます。 

影響を受けるサービスに定義された既存アカウントの知識を持つ攻撃者がこの脆弱性を利用し、認証をバイパスし、そのアカウントに対する完全なアクセスを取得できます。

リモートホストにインストールされている MySQL 4.1のバージョンは、 4.1.3より前です。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます：

  - リモートの攻撃者が、ゼロレングスのスクランブルバッファ文字列がある、特別に細工されたパケットを使用して、パスワード認証のメカニズムをバイパスする可能性があります。（CVE-2004-0627）

  - サーバーは、4.1認証プロトコルによって使用され、クライアント認証パケットの一部として送信される、スクランブルされたパスワードの長さをチェックできず、このためにスタックベースのバッファオーバーフローが引き起こされる可能性があります。

A bug in the version of MySQL running on the remote host allows a remote attacker to bypass the password authentication mechanism using a specially crafted packet with a zero-length scramble buff string. 

An attacker with knowledge of an existing account defined to the affected service can leverage this vulnerability to bypass authentication and gain full access to that account.

The version of MySQL 4.1 installed on the remote host is earlier than 4.1.3.  Such versions are reported affected by multiple vulnerabilities :

  - It is possible for a remote attacker to bypass the     password authentication mechanism using a specially     crafted packet with a zero-length scramble buff     string. (CVE-2004-0627)

  - The server fails to check the length of a scrambled     password used by the 4.1 authentication protocol and     sent as part of a client authentication packet, which     can result in a stack-based buffer overflow.

By submitting a carefully crafted authentication packet, it is possible for an attacker to bypass password authentication in MySQL 4.1. Using a similar method, a stack buffer used in the authentication mechanism can be overflowed.

远程主机上运行的 MySQL 版本中有一个缺陷，允许远程攻击者使用具有零长度乱序缓冲区字符串的特别构建的数据包，绕过密码认证机制。

若攻击者知道定义到受影响服务中的现有帐户，即可利用此漏洞绕过认证，并取得该帐户的完整访问权。

远程主机上安装的 MySQL 4.1 版本低于 4.1.3。有报告称此类版本受到多种漏洞的影响：

- 远程攻击者可使用具有零长度乱序缓冲区字符串的特别构建的数据包，绕过密码认证机制。(CVE-2004-0627)

- 服务器无法检查 4.1 认证协议所使用并作为客户端认证数据包一部分发送的乱序密码长度，这可导致基于堆栈的缓冲区溢出。

遠端主機上執行的 MySQL 版本中有一個錯誤，允許遠端攻擊者使用具有零長度編碼緩衝區字串的特製封包，繞過密碼驗證機制。

若攻擊者知道受影響服務中已定義的現有帳戶，即可利用此弱點繞過驗證，並取得該帳戶的完整存取權。

遠端主機上安裝的 MySQL 4.1 版本比 4.1.3 舊。據報這些版本受到多個弱點的影響：

- 遠端攻擊者可能使用具有零長度編碼緩衝區字串的特製封包，繞過密碼驗證機制。(CVE-2004-0627)

- 伺服器無法檢查 4.1 驗證通訊協定所使用並做為用戶端驗證封包一部分進行傳送之編碼密碼的長度，這可導致堆疊型緩衝區溢位。

ID	名稱	產品	系列	已發布	已更新	嚴重性
17690	MySQLゼロレングススクランブルされた文字列の細工されたパケット認証バイパス	Nessus	Databases	2011/1/7	2022/4/11	high
17691	MySQL 4.1 < 4.1.3の複数の脆弱性	Nessus	Databases	2011/1/7	2018/11/15	high
17690	MySQL Zero-length Scrambled String Crafted Packet Authentication Bypass	Nessus	Databases	2011/1/7	2022/4/11	high
17691	MySQL 4.1 < 4.1.3 Multiple Vulnerabilities	Nessus	Databases	2011/1/7	2018/11/15	high
19149	FreeBSD : MySQL authentication bypass / buffer overflow (e5e2883d-ceb9-11d8-8898-000d6111a684)	Nessus	FreeBSD Local Security Checks	2005/7/13	2021/1/6	critical
17690	MySQL 零长度乱序字符串构建的数据包认证绕过	Nessus	Databases	2011/1/7	2022/4/11	high
17691	MySQL 4.1 < 4.1.3 多种漏洞	Nessus	Databases	2011/1/7	2018/11/15	high
17690	MySQL 零長度編碼的字串特製封包驗證繞過	Nessus	Databases	2011/1/7	2022/4/11	high
17691	MySQL 4.1 < 4.1.3 多個弱點	Nessus	Databases	2011/1/7	2018/11/15	high

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

high

high